リモートホストにインストールされているphpMyAdminのバージョンは、ローカルファイルインクルージョンの脆弱性の影響を受けます。認証されていない攻撃者がこれを悪用し、任意のファイルを読み取ったり、WebサーバーユーザーIDの権限の影響を受けるホストで任意のPHPコードを実行したりする可能性もあります。

さらに、アプリケーションは、 スクリプトを使用して動的HTMLを生成する前に、「left.php」および「queryframe.php」スクリプトの「hash」パラメーター、ならびに「server_databases.php」スクリプトの「sort_order」および「sort_by」パラメーターへのユーザー指定の入力のサニタイズに失敗します。これにより、影響を受けるアプリケーションに対してクロスサイトスクリプティング攻撃を引き起こす可能性があります。

検出

phpMyAdmin < 2.6.4-pl3の複数の脆弱性

medium Nessus プラグイン ID 20088

変更ログが見つかりません